[9.171][NOTREPROD] UTM Home Version upgrade to Beta

One other thing to watch for... if you are NOT providing DNS forwarding services to your internal clients, it might APPEAR that the firewall rules are actually blocking... but what is happening is ONLY the DNS request is getting blocked.  It doesn't do anything to block existing connections to servers/sites though.

Well, denying DNS requests won't work for instantly stopping connections. The clients cache the DNS info and depending on the TTL, the information can be good for a long time. Also, the UTM itself won't be affected by a blocking DNS rule so the proxies would work without hiccup.

Can you test the rules separately to narrow down the problem.
1. Disable http proxy and test the firewall deny rules to see if they work.
2. If firewall rules work then add http proxy to see if blocking works in proxy.

Sorry to ask all these questions but that is how the developers are able to replicate the problem so they can fix it.

Thanks.

Thank you BillyBob [:D]

So a test with packetfilter rules with time based deffinitions show traffic in blocked in the occuring event. -> test pass

Most probably your "blocked traffic" goes via http proxy.

Please provide packetfilter.log, http.log and iptables -vnL USR_FORWARD output.

Cheers,
Bianca

Thank you BillyBob [:D]

So a test with packetfilter rules with time based deffinitions show traffic in blocked in the occuring event. -> test pass

Most probably your "blocked traffic" goes via http proxy.

Please provide packetfilter.log, http.log and iptables -vnL USR_FORWARD output.

Cheers,
Bianca